Politique de confidentialité et de gestion des cookies.

1. Responsable du traitement

Le responsable des traitements réalisés dans le cadre du site est :

Liliya Ezekieva, entrepreneure individuelle — EI, exerçant sous le nom commercial SYNEVA.

• Adresse : 58, rue de Monceau, 75008 Paris, France
• Adresse électronique : contact@syneva.pro
• Téléphone : +33 7 49 93 39 66

Aucun délégué à la protection des données n’a été désigné. Pour toute question relative aux données personnelles, le point de contact est : contact@syneva.pro.

2. Données susceptibles d’être traitées

Selon la manière dont l’utilisateur interagit avec le site ou avec SYNEVA, les catégories de données suivantes peuvent être traitées :

Données d’identification et de contact

• prénom et nom ;
• adresse électronique professionnelle ;
• numéro de téléphone, lorsqu’il est renseigné ;
• organisation, fonction ou secteur d’activité, lorsqu’ils sont communiqués.

Données relatives aux demandes

• objet de la demande ;
• contenu du message ;
• contexte professionnel communiqué ;
• format d’intervention envisagé ;
• échanges ultérieurs par e-mail ou téléphone.

Données relatives aux rendez-vous

• identité et coordonnées ;
• date et heure du rendez-vous ;
• informations communiquées lors de la réservation ;
• informations techniques nécessaires à la visioconférence.

Données contractuelles et administratives

• coordonnées du client et de son organisation ;
• informations nécessaires aux devis, conventions, contrats et factures ;
• historique des échanges et prestations ;
• informations relatives aux paiements, à l’exclusion des données bancaires directement traitées par les établissements de paiement.

Données techniques

• adresse IP et journaux techniques de sécurité, lorsqu’ils sont conservés par l’hébergeur ;
• type de navigateur et informations techniques nécessaires au fonctionnement du site ;
• statistiques d’audience agrégées produites par l’instance auto-hébergée de Plausible Analytics.

SYNEVA ne demande pas la communication de données sensibles au moyen du formulaire de contact. L’utilisateur est invité à ne pas inscrire dans les champs libres d’informations relatives notamment à sa santé, ses opinions politiques, ses convictions religieuses ou toute autre information sensible non nécessaire.

3. Finalités et bases légales

Répondre à une demande de contact ou d’information

Finalité : comprendre la demande, répondre à l’utilisateur et assurer le suivi des échanges.
Base légale : mesures précontractuelles prises à la demande de la personne ou intérêt légitime de SYNEVA à répondre aux sollicitations reçues.

Organiser un rendez-vous

Finalité : proposer un créneau, confirmer le rendez-vous, envoyer les informations de connexion et assurer son suivi.
Base légale : mesures précontractuelles prises à la demande de la personne.

Établir une proposition commerciale

Finalité : préparer un devis, une convention, une proposition ou un contrat adapté au besoin.
Base légale : mesures précontractuelles.

Exécuter et suivre une prestation

Finalité : organiser, réaliser et administrer les conférences, ateliers, sprints et autres prestations convenues.
Base légale : exécution du contrat.

Assurer la facturation et la comptabilité

Finalité : établir et conserver les pièces comptables, suivre les règlements et respecter les obligations fiscales.
Base légale : obligation légale.

Assurer la sécurité du site

Finalité : prévenir les accès frauduleux, incidents, erreurs et atteintes au fonctionnement du site.
Base légale : intérêt légitime de SYNEVA à sécuriser son système d’information.

Mesurer l’audience

Finalité : obtenir des statistiques globales sur la fréquentation et améliorer les contenus du site.
Base légale : intérêt légitime. Plausible est auto-hébergé, ne dépose aucun cookie, ne crée aucun identifiant persistant et n’est pas utilisé pour suivre les visiteurs entre plusieurs sites.

SYNEVA n’utilise pas les données recueillies par le formulaire de contact pour envoyer automatiquement des communications commerciales.

4. Caractère obligatoire ou facultatif des données

Les champs marqués d’un astérisque dans les formulaires sont nécessaires au traitement de la demande.

Si ces informations ne sont pas renseignées, SYNEVA peut ne pas être en mesure de répondre ou d’organiser le rendez-vous.

Les champs non marqués d’un astérisque sont facultatifs. Le numéro de téléphone du formulaire de contact est notamment facultatif.

5. Destinataires des données

Dans la limite de leurs attributions et du besoin d’en connaître, les données peuvent être accessibles :

• à Liliya Ezekieva ;
• aux éventuels collaborateurs autorisés de SYNEVA ;
• au prestataire d’hébergement du site ;
• au prestataire chargé de la maintenance ou du développement du site ;
• au prestataire de messagerie professionnelle ;
• au service de réservation TidyCal, lorsque l’utilisateur choisit d’afficher le calendrier ou d’utiliser ce service ;
• à Google Meet pour la réalisation d’un rendez-vous à distance ;
• à l’instance auto-hébergée de Plausible Analytics pour la mesure d’audience ;
• aux prestataires comptables ou administratifs intervenant dans la gestion de l’activité ;
• aux autorités administratives ou judiciaires lorsqu’une obligation légale l’impose.

Les données ne sont ni vendues ni louées à des tiers.

Les prestataires ne peuvent traiter les données que pour les services qui leur sont confiés et dans le respect des obligations applicables en matière de confidentialité et de sécurité.

6. Prestataires techniques

Les principaux prestataires et dispositifs intervenant dans les traitements sont :

• IONOS SARL : hébergement du site et exécution du formulaire de contact ;
• Sumo Group Inc., exerçant sous le nom TidyCal : organisation et gestion des rendez-vous, uniquement après activation volontaire du calendrier ou ouverture du service externe ;
• Google LLC — Google Meet : réalisation des rendez-vous à distance lorsqu’un lien de visioconférence est associé à la réservation ;
• Menschhh : développement et maintenance technique du site ;
• Plausible Analytics Community Edition : mesure d’audience agrégée sans cookie ni identifiant persistant ;
• dispositif antispam interne : champ invisible, contrôle du délai de soumission et limitation horaire par adresse IP, sans prestataire antispam tiers.

Le formulaire est transmis à un script interne hébergé avec le site. Aucun plugin ou service externe de formulaire n’est chargé dans le navigateur.

La liste peut être actualisée lorsque les prestataires techniques évoluent.

7. Transferts de données hors de l’Espace économique européen

Certains prestataires peuvent être établis ou traiter des données en dehors de l’Espace économique européen.

C’est notamment susceptible d’être le cas du service de réservation TidyCal, exploité aux États-Unis par Sumo Group Inc., et de Google Meet.

Lorsque des données sont transférées hors de l’Espace économique européen, SYNEVA veille à ce que le transfert repose sur un mécanisme légal reconnu et sur des garanties contractuelles appropriées. TidyCal indique notamment encadrer les transferts concernés au moyen des clauses contractuelles types de la Commission européenne, sauf mécanisme différent convenu avec le client.

Des informations complémentaires relatives aux garanties applicables peuvent être demandées à contact@syneva.pro.

8. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis, lorsque cela est nécessaire, archivées pendant les délais légaux applicables.

• Demandes de contact et données de prospects : trois ans à compter du dernier contact émanant de la personne.
• Données relatives aux rendez-vous : trois ans à compter du rendez-vous ou du dernier échange, sauf si une relation contractuelle est engagée.
• Données relatives aux clients et aux prestations : pendant toute la relation contractuelle, puis cinq ans à compter de sa fin pour les contrats, conventions et correspondances commerciales.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables.
• Journal antispam interne du formulaire : une heure au maximum ; les entrées plus anciennes sont supprimées lors de chaque nouvelle soumission.
• Journaux techniques de l’hébergeur : pendant la durée strictement nécessaire à la sécurité, au diagnostic d’un incident ou au respect d’une obligation légale, selon la configuration et les conditions de l’hébergement IONOS.
• Plausible Analytics : l’adresse IP n’est pas enregistrée et aucun identifiant persistant n’est créé. L’identifiant quotidien utilisé pour dédupliquer les visites ne peut plus être reproduit après la rotation quotidienne du sel. Les statistiques agrégées, qui ne permettent pas de reconstituer un parcours individuel, sont conservées dans l’instance auto-hébergée jusqu’à leur suppression par son administrateur.

À l’issue des durées applicables, les données sont supprimées ou anonymisées.

9. Droits des personnes

Dans les conditions prévues par la réglementation, toute personne concernée peut exercer :

• son droit d’accès ;
• son droit de rectification ;
• son droit à l’effacement ;
• son droit à la limitation du traitement ;
• son droit d’opposition ;
• son droit à la portabilité, lorsqu’il est applicable ;
• son droit de retirer son consentement à tout moment, lorsque le traitement repose sur le consentement.

Ces droits peuvent être exercés en écrivant à contact@syneva.pro ou par courrier :

La demande doit permettre d’identifier suffisamment la personne et l’objet de sa demande. Une pièce justificative d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.

Une réponse sera apportée dans le délai prévu par la réglementation.

Toute personne estimant que ses droits ne sont pas respectés peut adresser une réclamation à la Commission nationale de l’informatique et des libertés — CNIL.

10. Sécurité

SYNEVA met en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données contre la perte, l’altération, l’accès non autorisé ou la divulgation.

Ces mesures comprennent notamment, selon les outils utilisés :

• le chiffrement des échanges au moyen du protocole HTTPS ;
• la limitation des accès aux seules personnes autorisées ;
• l’utilisation de mots de passe robustes et, lorsque cela est possible, de l’authentification à plusieurs facteurs ;
• la mise à jour régulière du site et de ses dépendances ;
• des dispositifs de sauvegarde ;
• l’encadrement contractuel des prestataires ;
• la suppression ou l’archivage des données à l’issue des durées prévues.

Aucun système ne pouvant garantir une sécurité absolue, SYNEVA s’engage à traiter tout incident conformément aux obligations applicables.

11. Cookies et traceurs

Un cookie ou traceur est un fichier ou identifiant susceptible d’être utilisé lors de la consultation d’un site.

Avant l’activation du calendrier

Le site syneva.pro ne dépose aucun cookie publicitaire, de personnalisation ou de mesure d’audience. Plausible Analytics est auto-hébergé et fonctionne sans cookie, sans stockage local et sans identifiant persistant.

Calendrier de réservation externe

La page de rendez-vous propose le service TidyCal sans le charger automatiquement. Le script et le calendrier externes ne sont ajoutés qu’après un clic volontaire sur le bouton « Afficher le calendrier ». Avant ce choix, aucune requête n’est adressée à TidyCal par la page.

L’audit du service TidyCal a relevé, après son activation, les cookies suivants sur le domaine tidycal.com :

• __cf_bm — fournisseur : Cloudflare pour TidyCal ; finalité : sécurité et détection automatisée du trafic ; durée observée : environ 30 minutes ; page concernée : rendez-vous, après activation du calendrier.
• XSRF-TOKEN — fournisseur : TidyCal ; finalité : protection des échanges contre les requêtes frauduleuses ; durée maximale observée : 12 mois ; page concernée : rendez-vous, après activation du calendrier.
• tidycal_session — fournisseur : TidyCal ; finalité : fonctionnement et maintien de la session du calendrier ; durée maximale observée : 12 mois ; page concernée : rendez-vous, après activation du calendrier.

Le chargement du calendrier correspond à une demande explicite d’accès à ce service externe. L’utilisateur qui ne souhaite pas le charger peut contacter directement SYNEVA par e-mail ou par téléphone. Aucun choix relatif à TidyCal n’est mémorisé par syneva.pro : recharger ou quitter la page remet le calendrier dans son état non chargé.

Le site ne charge automatiquement aucun traceur soumis au consentement. Un bandeau d’information rappelle ce choix. Sa fermeture est mémorisée sur l’appareil au moyen de la préférence locale syneva_privacy_notice_dismissed, strictement nécessaire pour ne pas réafficher le message à chaque page. Cette préférence n’est pas transmise à SYNEVA et ne sert à aucun suivi. Si de nouveaux traceurs non nécessaires sont ajoutés, un mécanisme permettant de les accepter, de les refuser et de modifier ce choix sera mis en place avant leur activation.

12. Modification de la politique

SYNEVA peut modifier la présente politique afin de tenir compte d’une évolution légale, réglementaire, organisationnelle ou technique.

La date de dernière mise à jour est indiquée en haut de la page.

En cas de modification substantielle affectant les droits des personnes ou les finalités des traitements, une information appropriée sera mise en place.